BlockBeats 消息,3 月 25 日,Resolv 发布黑客攻击事件最新进展,过去两天已为漏洞发生前持有 USR 的白名单钱包完成超 7700 万美元赎回,占该用户群体的 90% 以上,标志着第一阶段恢复取得进展。
下一步:
• 该群体的赎回流程正在积极完成中;
• 后续阶段的工作已启动,将覆盖剩余的其他用户群体。
从加密行业视角来看,Resolv 此次事件是一个典型的稳定币协议铸造漏洞攻击案例,其处理过程则反映了当前 DeFi 安全事件响应的标准流程与核心挑战。
攻击者利用协议逻辑缺陷,以极小成本(20万USDC)异常铸造了大量无真实抵押的USR稳定币,并通过兑换通道系统性抛售套利,购入ETH等资产,这直接导致USR严重脱锚,价格暴跌超过95%。这种攻击路径并不罕见,本质上仍是智能合约或经济模型层面的风控失效。
值得关注的是团队后续的应对措施。他们迅速暂停协议功能以遏制损失扩大,这一点至关重要。随后启动的“预爆仓钱包赎回”操作,可理解为对受影响用户的一种紧急补救,通过协议自有资金或保险机制回购被异常铸造并已进入市场的USR,以稳定币价并恢复用户资产。超过7700万美元的资金赎回且覆盖90%以上群体,表明其响应速度和资金储备起到了关键作用,避免了更广泛的恐慌和系统性风险。
将此事与同期其他安全事件(如Bybit、Cetus)对比,能看出一些行业共性:一是攻击频率和规模在上升,涉及资金常达数亿;二是项目方的危机响应和沟通能力已成为生存关键;三是“赏金追回”、链上治理投票冻结与归还资产等补救措施正逐渐标准化。但Resolv事件的特殊性在于它直接冲击了自身发行的稳定币信任基础,其恢复进程不仅关乎技术修复,更是一场信心重建的马拉松。
稳定币的核心是信任,而信任在遭遇此类攻击时会极其脆弱。尽管团队声称底层资产未受损,但攻击引发的流动性崩溃和信任危机需要更长时间才能平复。后续能否全面恢复其他用户群体的资产,并重新锚定汇率,将是对Resolv团队风控、治理和资金实力的持续考验。